Kumaha Kartu Key pikeun Hotel Gawé? RFID, Magstripe, sareng Tech Tukangeun Ketok

 

Tilu téknologi, tilu carita kaamanan anu béda pisan

 

Di handapeun branding, unggal kredensial kamar hotél dijalankeun dina salah sahiji tina tilu téknologi, sareng masing-masing kalakuanana béda-béda nalika aya anu salah.

 

Belang magnét nyaéta format pangkolotna anu masih dilayanan sapopoé. Data tamu hirup salaku partikel magnetized dina pita poék dina tonggong, jeung konci maca eta salaku kartu nyered ngaliwatan slot. Patarosan kartu konci hotél RFID versus strip magnét biasana dimimitian di dieu, sabab stripe mangrupa pilihan mirah nu quietly waragad leuwih engké: eta nyimpen nanaon aman, degrades kalawan penanganan, sarta dina paling sipat ngagunakeun low -saham coercivity nu nyerah encoding na ka magnet stray atawa sibuk ulang-siklus encoding jauh leuwih gancang ti jalma nyangka.

 

Kartu RFID traded gesek pikeun ketok a, sarta ieu dimana ngartos kumaha kartu konci RFID pikeun hotél karya meunang metot. A chip leutik sarta coil anteneu tambaga diuk disegel dina plastik. Nu maca dina konci nu throws kaluar widang radio, éta widang kakuatan chip tanpa batré jeung euweuh kontak, sarta chip ngajawab kalawan credential na disimpen. Frékuénsi mangrupikeun jéntré anu paling dilewatan ku panjelasan.Kartu aksés warisan dijalankeun dina 125 kHz, pita frekuensi -rendah sareng ampir teu aya kaamanan; standar modern nyaéta 13,56 MHz, pita frékuénsi luhur -dibagi ku kulawarga chip MIFARE sareng NFC. Fisika anu sami, panyalindungan anu béda-béda gumantung kana chip mana anu aya di luhur.

 

 

Konci sélulér NFC nyaéta lapisan anu pang anyarna, kurang ide anyar tibatan bursa 13,56 MHz anu sami anu dipindahkeun kana telepon, anu niru kartu sareng ngobrol sareng konci anu tiasa -Bluetooth nganggo kredensial anu dikaluarkeun nalika cek mobile-in. Tarikanna operasional, lain ngan ukur modis: Panaliti Cornell mendakan yén antosan lima-menit di cek- tiasa ngirangan kapuasan tamu dugi ka satengah (Jaringan BDC), sarta skipping meja teh bayaran hotél ngudag. Duitna nuturkeun tren, kalayan téknologi hotél tanpa kontak anu hargana ampir $ 4.8 milyar dina 2025 sareng diperkirakeun ngahontal kasarna $ 14.6 milyar ku 2034 (Dataintelo), sareng hiji ranté utama ngagaduhan konci sélulér cicing di langkung ti 1,800 hotél dina ahir taun 2019 (Téhnologi silaturahmi). Pilihan frékuénsi paling penting nalika nangtukeun hardware konci. Urangngarecahna RFID versus NFC jeung nalika nyebarkeun unggalnyertakeun kaputusan éta, tapi pikeun ngawangun hotél anyar, 13,56 MHz ayeuna lantai praktis.

 

Dina satengah -detik nalika panto muka

 

Hiji panto hotél maca kartu anjeun sarta mutuskeun dina fraksi sadetik, sarta léngkah anu basajan ti speed nunjukkeun.Nu maca ngaluarkeun widang radio, chip pasip hudang sarta balik credential ditulis ka dinya, controller konci urang compares nu ngalawan aturan aksés eta nahan, sarta lamun kamar jeung kaping baris nepi, drive baud nu. Éta kumaha kartu konci hotél tiasa dianggo dina tingkat anu kantos ditingali ku tamu.

 

Anu aya di handapna nyaéta bagian anu kedah terang: kalolobaan konci panto hotél offline. Taya cék server live, euweuh kabel jaringan. Éta ngahaja, sabab ngamungkinkeun harta ngajalankeun rébuan panto dina kakuatan batré tanpa kabel IT ka unggal pigura. Tradeoff teh nya eta logika idin kudu hirup dina kartu sorangan, nu persis naha credential Anjeun mawa kadaluwarsa sorangan jeung eureun digawé di Checkout tinimbang keur switched kaluar jarak jauh, jeung, sakumaha catetan kaamanan nembongkeun, naha kartu palsu mawa data katuhu bisa muka panto meja hareup pernah otorisasi. Pikeun kartu -mékanika samping hiji tingkat handap, pedaran urang onnaon RFID toko kartu pinter jeung kumaha eta respondsmana leuwih jero.

 

Naon kartu anjeun terang ngeunaan anjeun, sareng naon anu henteu

 

Kahariwang privasi anu ngulang kedah dilereskeun sacara jelas. Kartu kamar hotél biasana mawa nomer kamar, tanggal check-asup jeung cék -kaluar anjeun, sarta idin aksés anu dikaitkeun kana kode anu ngan ukur ku sistem properti éta anu ngarti. Naon kartu konci hotél anu disandikeun leres nyaéta nami anjeun, alamat bumi anjeun, atanapi detil pamayaran anjeun. Kartu mangrupikeun token anu nunjukkeun catetan dina sistem hotél, sanés salinan catetan éta. Leupaskeun eta di jalan jeung finder a learns nanaon ngeunaan anjeun; dina credential énkripsi modern, aranjeunna malah teu bisa ngahurungkeun kana konci kerja tanpa jauh leuwih ti hiji sore panasaran.

 

 

Sajarah kaamanan brosur ninggalkeun kaluar

 

Kumaha kartu konci pikeun gawé hotél mutuskeun leuwih ti genah:téhnologi chip jero susunan hiji siling on kumaha aman panto kantos tiasa, sarta industri geus spent leuwih dasawarsa ngabuktikeun eta.

 

Taun 2012, pamekar Mozilla anu janten panalungtik anu namina Cody Brocious angkat ka panggung Black Hat USA di Las Vegas nganggo gadget anu diwangun tina papan Arduino anu kirang langkung lima puluh-dollar. Anjeunna nyolokkeun kana port daya-sareng-pamrograman di handapeun konci éléktronik Onity anu loba dipaké, maca mémori konci, sarta muka panto. Konci éta calik dina diperkirakeun opat dugi ka lima juta kamar di dunya. Dina sababaraha bulan téknik anu sami muncul dina perampokan nyata, kalebet laptop anu dipaling ti Hyatt di Houston's Galleria, dimana pulisi engké nangkep kasangka; Ubar Onity nyaéta colokan port gratis ditambah firmware-sareng-circuit-panjatkeun papan anu dipiharep bakal dibayar ku hotél, sareng nyeret adopsi (The ngadaptar).

 

Kasus 2024 langkung hese dileungitkeun. Hiji tim peneliti ngungkabkeun ranté tina cacad anu dingaranan Unsaflok anu ngahontal sakitar tilu juta panto ngalangkungan kira-kira 13,000 sipat di 131 nagara (BleepingKomputer). Serangan diperlukeun hiji keycard dibaca tina harta jeung panulis mirah pikeun nyieun dua kartu palsu, jeung alesan nu diperlukeun dua sia ngartos: kartu kahiji rewrites kaayaan internal konci, sarta ngan lajeng kartu kadua muka eta (Unsaflok). Éta tiasa dianggo kusabab konci éta condong kana kartu MIFARE Classic anu sepuh sareng skéma konci proprietary anu tiasa dibalikkeun-dirékayasa, sareng kusabab bautna tiasa ditarik dina parangkat lunak, deadbolt henteu masihan backstop anu nyata. Kalemahan chip kontrol aksés -kaasup leuwih ti hiji merk konci, nu jadi sabab pilihan kredensial tinimbang lock branding mangrupakeun kontrol nyata, tradeoff urang nempatkeun kaluar dina catetan urang.aksés-kaamanan kartu kontrol jeung kumaha carana milih.

 

 

Kapisah, panalungtik engké manggihan hiji backdoor hardware dina MIFARE tangtu -chip cocog dijieun di Cina, jenis geus aya di hotél sakuliah AS, Éropa, jeung India (TechRadar). Katiluna carita mawa hiji palajaran: "éta dijalankeun dina RFID, jadi éta aman" mangrupakeun kalimah anu geus sepuh parah.

 

Lamun meuli atawa nangtukeun kartu ieu, baca gagalna mundur

 

Kartu RFID énkripsi langkung sesah diklon tibatan jalur magnét. Judul éta leres, sareng kasimpulan AI bakal ngulang deui ka anjeun kalayan bagja. Naon kalimah quietly omits nyaeta variabel nu megatkeun naha harta anjeun aman:mana kulawarga chip sits jero, sarta silikon éta. Éta bagian paling suppliers moal ngangkat sorangan, sarta éta tempat pintonan pabrik urang bagian jalan kalawan reseller urang.

 

Bulistir MIFARE klasik kaluar tabel ayeuna, naon tingkatan harta, sabab panyingkepan Unsaflok dijieun panggero anu permanén sarta chip cryptographically pegat saprak 2008 boga bisnis ngajaga kamar tamu. Anu kedah diputuskeun nyaéta énkripsi -chip kelas mana anu cocog sareng konci, anggaran, sareng peluncuran anjeun, sareng milih kartu konci pikeun hotél dibagi bersih janten tilu kasus. Anggaran atanapi hotél warisan anu parantos ngajalankeun magstripe tiasa waé tetep pikeun ayeuna sareng ngegetkeun prosedur méja sareng -ngkoding deui kabersihan, sabab nyocogkeun hardware anu tiasa dianggo pikeun ngudag ancaman anu moal pernah dipendakan ku tamuna mangrupikeun jinis runtah sorangan. A pertengahan -wangunan anyar teu boga alesan pikeun nangtukeun handap a13,56 MHz énkripsi credential. Konci sélulér NFC anu lapisan unggulan masih peryogi kartu fallback fisik énkripsi, sabab fallback éta persis anu diteruskeun ku panyerang.

 

Éta padamelan anu cocog nyaéta naon anu urang laksanakeun pikeun klien silaturahmi: nyocogkeun kapercayaan kana modél ancaman, nyetir pengadaan anu jelas tina kulawarga chip anu rusak, sareng mastikeun asal-usul silikon supados panto tukang henteu dugi ka nyusut-dibungkus. Léngkah anu leres-leres mutuskeun naha panto anjeun aman nyaéta anu henteu dicitak di dieu: mana dokumén otorisasi anu diperyogikeun ti supplier chip, kumaha mastikeun bagian NXP atanapi Infineon asli tinimbang klon anu teu dilisensikeun, sareng kumaha cara maca kartu anu tos aya sateuacan anjeun nyusun ulang. Daptar pariksa éta nyaéta panyadia variabel tetep sepi, sareng kami bakal ngabagi milik kami upami dipénta. Lamun anjeun sourcingcustom-kartu konci hotél disandikeun diwangun dina diverifikasi, énkripsi{1}}chip kelas, muka paguneman jeung chip, teu karya seni; pikeun resorts ngalegaan Éntri ka pools, spa, jeung zona acara, logika sarua mawa kanaRFID wristbands pikeun aksés hotél sarta Resort, jeung kanaTag laundry RFIDnu mindahkeun linen ngaliwatan -tukang sarua-sistem imah.

 

Garis handap

 

Kumaha sistem kartu konci pikeun hotél gawéna turun ka hiji komponén, chip, jeung industri geus dibayar pikeun malire eta sakuliah tilu juta panto. Sateuacan pesenan kartu salajengna anjeun dikirimkeun, pariksa generasi chip sareng sumberna, laksanakeun naon waé anu diwangun dina MIFARE Classic anu teu aya -starter, sareng naroskeun ka supplier anjeun pikeun ngabuktikeun asal-usulna. Upami aranjeunna henteu tiasa, éta mangrupikeun jawaban anjeun, sareng éta mangrupikeun waktos anu pas pikeun nyandak pabrik anu tiasa.